CVE-2022-22980 in Spring Data MongoDBinformação

Sumário

de VulDB • 07/06/2026

Un'applicazione Spring Data MongoDB è vulnerabile a SpEL Injection quando si utilizzano metodi di query annotati con @Query o @Aggregation contenenti espressioni SpEL con segnaposto per parametri di query per il binding dei valori, se l'input non viene sanitizzato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

10/01/2022

Divulgação

23/06/2022

Moderação

aceite

Entrada

VDB-202548

EPSS

0.17836

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!